Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-825

CVE-2026-41216

VTK 9.6 vtkPNGReader PNG dosya ayrıştırıcısında geçersiz işaretçi dereferansı

vtk

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açıklık, görüntü işleme kütüphanesinin kötü niyetli bir dosya ile çökmesine yol açabilir ve ilgili yazılımın geçici olarak kullanılamamasına neden olabilir. Veri sızıntısı riski doğrudan bildirilmemiş olsa da, iş süreçlerinin kesintiye uğraması önemli bir operasyonel risktir. Etkilenen sistemlerin yamalanması veya güvenli hale getirilmesi önceliklidir.

ÖzetTürkçe

VTK 9.6 sürümündeki vtkPNGReader::ExecuteInformation işlevinde geçersiz bir işaretçi dereferansı (invalid pointer dereference) hatası bulunmaktadır. Özel olarak hazırlanmış bir PNG dosyası, bu hatayı tetikleyerek uygulamanın çökmesine neden olabilir. Etkilenen sürüm VTK 9.6'dır.

Saldırgan ne yapabilir?

Saldırgan, zararlı hazırlanmış bir PNG dosyasını işleyen uygulamayı çökertip hizmet dışı bırakabilir (denial of service). Bu açıklık verinin gizliliğini veya bütünlüğünü etkilemez; etkisi erişilebilirlik kaybıyla sınırlıdır.

Kaynaktaki açıklama (İngilizce)

An invalid pointer dereference vulnerability exists in the vtkPNGReader::ExecuteInformation functionality of vtk 9.6. A specially crafted .png file can lead to a denial of service. An attacker can provide a malicious file to trigger this vulnerability.

Ne yapmalı?

  1. Etkilenen VTK 9.6 kurulumlarını, satıcının sunduğu düzeltilmiş sürüme yükseltin veya satıcının önerdiği yama uygulayın. Resmi kaynaklarda güncel bilgiyi kontrol edin. Genel öneri
  2. Yama uygulanana kadar, güvenilmeyen kaynaklardan gelen PNG dosyalarının VTK ile işlenmesini engelleyin. Genel öneri
  3. Uygulamanın çökmesi durumunda otomatik yeniden başlatma yapılandırıldığından emin olun, böylece hizmet kesintisi süresi kısalsın. Genel öneri

Ek önlemler

  • VTK'yı kullanan uygulamaları, dış kaynaklardan gelen görüntü dosyalarını ayrı ve yetkisiz bir ortamda (sandbox) işleyecek şekilde yapılandırın. Genel öneri
  • Beklenmedik çökmeler ve tekrarlayan uygulama yeniden başlatmalarını izleyerek olası saldırı girişimlerini tespit edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
vtk 9.6 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.